miraculous-operators-234056.framer.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de miraculous-operators-234056.framer.app
Este domínio parece ser uma página alojada na Framer, uma plataforma de criação e alojamento de websites, e não um domínio corporativo autónomo oficial. O título da página e os metadados são genéricos (“My Framer Site” / “Made with Framer”), enquanto o conteúdo visível apresenta um formulário de início de sessão com a marca Xfinity, juntamente com imagens promocionais de serviço móvel. Com base na captura de ecrã, a página foi concebida para recolher credenciais de conta Xfinity ou imitar uma experiência de início de sessão da Xfinity.
Avaliação de segurança de miraculous-operators-234056.framer.app
Vários sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. A captura de ecrã também mostra uma página de início de sessão com a marca Xfinity num subdomínio Framer que não é da Xfinity, o que pode indicar uma tentativa de imitar um fornecedor legítimo de telecomunicações e capturar credenciais de utilizadores.
A análise de malware não detetou ficheiros maliciosos nos recursos limitados da página que foram verificados, e as principais bases de dados de ameaças de malware em conteúdos estavam, de resto, limpas no momento desta análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Neste caso, a preocupação mais forte resulta das deteções de phishing por múltiplos motores e do formulário de início de sessão visível que imita uma marca.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let’s Encrypt e está alojado na infraestrutura da Framer, com o servidor web identificado como Framer e o alojamento localizado em Amsterdam, Netherlands. O domínio é um subdomínio da Framer, e não um domínio oficial pertencente à marca, e a página faz referência a recursos alojados na Framer juntamente com ligações para páginas de políticas da Xfinity.
Os dados WHOIS indicam que o domínio principal existe há vários anos, mas essa antiguidade não valida de forma significativa a fiabilidade de uma subpágina alojada individual. O DNSSEC parece não estar assinado. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise da página, mas a principal preocupação técnica é a discrepância entre o subdomínio alojado e a experiência de início de sessão com marca apresentada aos utilizadores.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?